关于验证码的问题，困扰多时！

[swazn_yj]

using System;
using System.Data;
using System.Drawing;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;

public partial class ValidateCode : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
this.CreateCheckCodeImage(GenerateCheckCode());
}
private string GenerateCheckCode()
{
int number;
char code;
string checkCode = String.Empty;

System.Random random = new Random();

for(int i=0; i<5; i++)
{
number = random.Next();

if(number % 2 == 0)
code = (char)('0' + (char)(number % 10));
else
code = (char)('A' + (char)(number % 26));

checkCode += code.ToString();
}

Response.Cookies.Add(new HttpCookie("CheckCode", checkCode));

return checkCode;
}

private void CreateCheckCodeImage(string checkCode)
{
if(checkCode == null || checkCode.Trim() == String.Empty)
return;

System.Drawing.Bitmap image = new System.Drawing.Bitmap((int)Math.Ceiling((checkCode.Length * 12.5)), 22);
Graphics g = Graphics.FromImage(image);

try
{
//生成随机生成器
Random random = new Random();

//清空图片背景色
g.Clear(Color.White);

//画图片的背景噪音线
for(int i=0; i<5; i++)
{
int x1 = random.Next(image.Width);
int x2 = random.Next(image.Width);
int y1 = random.Next(image.Height);
int y2 = random.Next(image.Height);

//g.DrawLine(new Pen(Color.Silver), x1, y1, x2, y2);
}

Font font = new System.Drawing.Font("Arial", 12, (System.Drawing.FontStyle.Bold | System.Drawing.FontStyle.Italic));
System.Drawing.Drawing2D.LinearGradientBrush brush = new System.Drawing.Drawing2D.LinearGradientBrush(new Rectangle(0, 0, image.Width, image.Height), Color.Blue, Color.DarkRed, 1.2f, true);
g.DrawString(checkCode, font, brush, 2, 2);

//画图片的前景噪音点
for(int i=0; i<100; i++)
{
int x = random.Next(image.Width);
int y = random.Next(image.Height);

image.SetPixel(x, y, Color.FromArgb(random.Next()));
}

//画图片的边框线
g.DrawRectangle(new Pen(Color.Silver), 0, 0, image.Width - 1, image.Height - 1);

System.IO.MemoryStream ms = new System.IO.MemoryStream();
image.Save(ms, System.Drawing.Imaging.ImageFormat.Gif);
Response.ClearContent();
Response.ContentType = "image/Gif";
Response.BinaryWrite(ms.ToArray());
}
finally
{
g.Dispose();
image.Dispose();
}
}

}

问题很特殊，以上的代码每次刷新页面的时候显示的图片上验证码都在变，但是cookie里的却还是最早那个，也不知道问题在哪里？我试图用N种方法除掉cookie都没奏效，是不是我用vs2005自带的development server的原因？或者别的原因，难道设置一下cookie路径，名称会改变？

[swazn_yj]

up!

[wwqna]

你可以考虑用Session呀

[www_123du_com]

验证码放在cookie里面？
那么请问，你的验证码的目的是什么？

[swazn_yj]

恩，session可以考虑，但是我就是想知道原因！

[www_123du_com]

验证码应该放在Session里。(起码要放在服务器)

这样客户端才不可以通过程序来获取你的验证码。而必须用眼睛看，然后手工输入。这才是验证码的目的。

[swazn_yj]

TO:www_123du_com(鼠·神·泪)(www.123du.com) ，验证码当然是为了防止非法入侵啦！
你是说用cookie容易被伪造？？

[CH_MARS]

验证码可以有效防止这种问题对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上是用验证码是现在很多网站通行的方式
（比如招商银行的网上个人银行，腾讯的QQ社区），我们利用比较简易的方式实现了这个功能。
还有一种作用是防止用户不慎系统随机注册了用户名，从而浪费系统资源.
虽然登陆麻烦一点，但是对社区还来说这个功能还是很有必要，也很重要。

我觉得能在用户提交前，你需要取得系统生成的验证码和用户输入的验证码做判断就ok啦，
放那里就要看你的系统结构了。

[swazn_yj]

up !

[swsky]

当然要用session，而且页面要reload才行，最好是CSDN登录那个背景可以变颜色，字体也会变得。

[Avoid]

验证码应该放在服务器上，如果放在cookie中用户就可以用程序直接得到验证码。那么你要验证码还有何用？

[swazn_yj]

有谁有CSDN登录页面那种验证码吗？我看背景还可以变颜色！